Политика конфиденциальности

Telegram-бот и мини-приложение

При открытии Well AI в Telegram сервер проверяет подписанные Telegram данные запуска. Мы храним Telegram ID, публичное имя, username при его наличии, язык, выбранный регион и избранное. Telegram-профиль отделён от аккаунта ChatGPT и кошелька WLP: автоматического объединения нет. Сессия действует до семи дней; её токен находится в памяти приложения или защищённом служебном cookie, а сервер хранит только хеш токена.

Мини-приложение держит активный диалог в памяти страницы. В чате с ботом до двенадцати последних сообщений хранятся в зашифрованном виде для уточняющих вопросов. Через 24 часа без нового вопроса контекст перестаёт использоваться; просроченный контекст очищается при следующей обработке сообщений ботом. Команда /new очищает его сразу. Вопрос и нужный контекст отправляются в тот же сервис OpenAI, описанный выше; Telegram ID и имя профиля не добавляются в запрос к ИИ.

Зашифрованный ответ может временно сохраняться для повторной доставки. После успешной отправки копия для доставки удаляется; неотправленные копии теряют актуальность через 24 часа и очищаются при следующих запросах. Технические номера обновлений и записи лимитов защищают от повторов и злоупотреблений. Кнопка удаления Telegram-данных в профиле мини-приложения или команда /forget удаляет ваш Telegram-профиль Well AI, избранное, настройки, контекст и сессии. Это не удаляет переписку у Telegram, журналы провайдеров и отдельный аккаунт ChatGPT/WLP. Telegram обрабатывает использование своего сервиса по собственной политике конфиденциальности.

1. Контакт для обращений

Команда WELL AI / Wellness Longevity отвечает за работу сервиса и описанную здесь обработку данных. По вопросам конфиденциальности и удаления данных пишите на okeara369@gmail.com. Укажите WELL AI в теме или тексте обращения, чтобы мы правильно определили сервис.

Эта политика описывает наш сервис. У OpenAI, предоставляющей вход через ChatGPT и обработку запросов ИИ, и других внешних сервисов также действуют собственные условия конфиденциальности.

2. Какие данные мы обрабатываем

• Профиль участника: email и имя из подтверждённого входа, а также страна, регион, город, интересы и контакты, которые вы решили сохранить. Эти записи доступны вам и суперадминистратору, но не публикуются в каталоге и публичных ответах ИИ/MCP. Место проживания указывает сам пользователь; мы не выводим его из гражданства, адреса работы или частной активности.
• Профессиональные приглашения: закрытый реестр администратора может содержать имя, публичную профессиональную роль, место профессиональной деятельности и рабочие контакты, опубликованные публичными специалистами или их организациями. Сохраняются источник и дата проверки; контакты организаций отделены от личных. Такие записи не являются зарегистрированными аккаунтами и не создают подписку на новости. Для исправления или удаления записи обратитесь к нам.
• Приглашения и подписки: хеши одноразовых приглашений, сроки и состояние активации, связь с аккаунтом до проверки администратором, а также датированные согласия на новости и их отзыв. Подписка добровольная, изначально выключена; отключить её можно в профиле. Для отправки требуется действующая подписка на email подтверждённого аккаунта. Текущая версия сохраняет предпочтения, но не отправляет email-кампании автоматически.
• Данные аккаунта: при входе через ChatGPT мы получаем идентификатор аккаунта, email и имя, если оно предоставлено. Производный идентификатор связывает ваш аккаунт WELL AI; email и имя используются для отображения, а выбранное вами имя профиля сохраняется. Мы не получаем пароль ChatGPT или историю ваших диалогов в ChatGPT.
• Содержание чата: для ответа обрабатываются отправленные вами сообщения и недавний контекст разговора. Они могут содержать персональные данные или сведения о здоровье, если вы сами их введёте. Текущий общий веб-интерфейс держит активный диалог в памяти страницы; его переписка не записывается в базу данных нашего приложения.
• Сохранённая память: по умолчанию она выключена. Явно сохранённые вами заметки и настройка памяти хранятся в нашей базе. Память аккаунта связана с вашей учётной записью; гостевая память — с cookie браузера. Гостевые записи не переносятся в аккаунт автоматически.
• Данные WLP: идентификаторы аккаунта и кошелька, отображаемый номер карты WLP, даты аккаунта, записи об операциях с баллами и их описания. В текущей версии не обрабатываются покупки, карточные платежи, переводы или вывод средств.
• Данные устройства и соединения: IP-адрес, сведения о браузере или приложении, запросах и ошибках, а также данные входа и сессий, необходимые для работы и защиты сервиса. Приложение использует IP-адреса для кратковременного ограничения частоты запросов. Поставщики хостинга могут обрабатывать технические журналы и журналы безопасности.
• Примерный регион: поставщик хостинга передаёт страну и, если они доступны, провинцию или город вашего подключения. Мы используем их для фильтров каталога и региона поиска мест в ИИ по умолчанию. GPS-геолокация не запрашивается. Ручной выбор региона сохраняется на устройстве и имеет приоритет; кнопка «Авто» сбрасывает его. VPN и мобильные сети могут влиять на точность.
• Локальные данные: на устройстве могут сохраняться язык, тема, избранные объекты каталога, cookie, данные сессии приложения и кеш общедоступных материалов. Они нужны для входа, настроек и обычной работы.
• Переписка с поддержкой: информация, которую вы отправляете нам по email, включая контактные данные, содержание обращения и сведения, необходимые для проверки принадлежности аккаунта.

3. Для чего используются данные

Мы используем эти сведения для работы каталога и чата, подготовки и проверки ответов ИИ, учёта явно сохранённых предпочтений, ведения аккаунта и WLP-кошелька, защиты сессий, предотвращения злоупотреблений, устранения технических проблем и ответа на обращения.

Когда применимый закон требует правового основания, мы опираемся на предоставление запрошенного вами сервиса, согласие на необязательную обработку там, где оно необходимо, обоснованные и соразмерные интересы безопасности сервиса и выполнение юридических обязанностей. Память можно выключить или удалить. Политика не заменяет отдельное согласие, если закон требует его получить.

Мы не продаём персональные данные. В текущей версии нет поведенческой рекламы или рекламных SDK для отслеживания. Мы не используем переписку для создания рекламных профилей.

4. ИИ и сведения о здоровье

В режиме ИИ недавние сообщения, подходящие общедоступные материалы базы знаний и включённые сохранённые предпочтения передаются через наш сервер в API OpenAI. Дополнительный запрос ИИ проверяет черновик ответа. Вы сами определяете содержание сообщений и заметок. Ответы в режиме каталога, когда он доступен, формируются локально.

В запросах ИИ отключено сохранение объектов ответов на уровне приложения. Это не означает полного отсутствия хранения: OpenAI может сохранять журналы предотвращения злоупотреблений, включая запросы и ответы, обычно до 30 дней, с исключениями, указанными в правилах API. Согласно OpenAI, данные API по умолчанию не используются для обучения моделей, если клиент API отдельно не включил такую передачу. Ссылки на актуальные правила поставщика приведены ниже.

WELL AI предоставляет общую информацию о благополучии. Это не медицинская карта, не средство диагностики и не экстренная служба. Для просмотра каталога не нужно сообщать диагнозы, медицинские документы или другие чувствительные идентифицирующие сведения. Не включайте в чат и память ненужные подробности о здоровье, пароли, документы личности или платёжные данные.

Текущая Android-версия не интегрирована с Health Connect и не собирает показания медицинских устройств автоматически. Сведения о здоровье обрабатываются только тогда, когда вы сами включаете их в отправляемый текст.

5. Голосовой ввод и отправка из Android

Текущему Android-приложению необходимы доступ к интернету и сведения о состоянии сети. Оно не запрашивает прямой доступ к контактам, SMS, истории звонков, точной геолокации, данным медицинских устройств, камере или микрофону в своём веб-интерфейсе.

При выборе голосового ввода Android открывает установленную на устройстве службу распознавания речи. Эта служба обрабатывает звук по своим настройкам и правилам и может использовать собственные серверы. WELL AI получает распознанный текст, помещает его в поле сообщения и отправляет для подготовки ответа, когда вы нажимаете отправку. Наш сервер WELL AI не получает и не хранит аудиозапись.

Если вы копируете диалог или выбираете «Поделиться», его текст помещается в буфер обмена либо передаётся выбранному вами приложению или получателю через системное меню. Получатель обрабатывает копию по своим правилам. Удаление данных в WELL AI не удаляет копии, которые вы отправили в другие сервисы.

6. Поставщики и обработка в других странах

OpenAI предоставляет обработку запросов ИИ и вход через ChatGPT. Для работы сервиса используется инфраструктура OpenAI Sites и Cloudflare, включая хостинг приложения и хранение базы данных. Эти поставщики обрабатывают сведения, необходимые для выполнения своих функций. Контактный почтовый ящик размещён у Google, которая обрабатывает направленную туда переписку.

Соответствующим поставщикам и уполномоченным сотрудникам предоставляются только сведения, необходимые для работы и поддержки сервиса. Раскрытие также возможно по требованиям применимого закона или когда оно необходимо для защиты пользователей, предотвращения злоупотреблений либо установления или защиты юридических требований.

Поставщики могут обрабатывать информацию за пределами вашей страны, в том числе в США. Правила защиты данных могут различаться. Мы используем доступные договорные и технические меры, подходящие для соответствующих услуг, и соблюдаем применимые требования к международной передаче данных.

Ссылки на объекты, программы и другие сайты ведут в независимые сервисы с собственными правилами. Использование каталога не разрешает нам передавать объекту вашу переписку или данные аккаунта. Отправка информации или обращение к поставщику по вашему выбору являются отдельными действиями.

7. Cookie и безопасность

Cookie и локальное хранилище используются для входа, определения владельца гостевой памяти и настроек. Это не рекламные cookie. Cookie гостевой памяти может действовать до одного года; само его удаление не стирает связанные заметки в базе. Удалите гостевые записи до очистки cookie или смены устройства.

Соединения с нашим сервисом защищены HTTPS. Доступ к аккаунту и памяти проверяется по соответствующей сессии или идентификатору гостевой памяти. Секретные токены мобильных сессий хранятся на сервере в виде хешей; в Android-приложении отключено стандартное резервное копирование его данных средствами Android. Мы ограничиваем доступ к данным, необходимым для работы и поддержки. Ни один способ передачи или хранения не гарантирует абсолютную безопасность.

Настройки cookie и локальных данных доступны в браузере, а хранилища приложения — в Android. Блокировка или очистка необходимого хранилища может привести к выходу из аккаунта или потере доступа к настройкам и гостевой памяти.

8. Сроки хранения

• Активный диалог: текущий общий интерфейс держит его в памяти страницы. Новый чат очищает текущий диалог в интерфейсе. Это не удаляет сохранённую память, журналы поставщиков или отправленные вами копии.
• Сохранённая память: заметки остаются до их удаления вами или выполнения соответствующего запроса. Выключение памяти прекращает её использование в новых ответах, но не удаляет записи. Удаление всей памяти очищает содержимое заметок и выключает память; минимальная пустая запись настроек может оставаться до удаления аккаунта или данных.
• Аккаунт и WLP: данные хранятся, пока аккаунт используется, до запроса и завершения удаления, за исключением конкретной правовой необходимости или необходимости безопасности хранить ограниченные записи.
• Мобильный вход: одноразовый код авторизации действует две минуты. Мобильная сессия действует до 30 дней, если не завершена раньше. Просроченные записи удаляются при последующей служебной очистке в ходе авторизации; окончание срока действия и физическое удаление — разные события.
• Локальные настройки и кеш: остаются до вашей очистки, замены приложением или браузером либо удаления данных приложения. Удаление самого приложения не удаляет серверный аккаунт и сохранённую память.
• Технические записи и обращения: хранятся только столько, сколько необходимо для обработки обращения, работы и защиты сервиса, разрешения спора или выполнения юридических обязанностей. Журналы и резервные копии поставщиков обрабатываются по их процедурам хранения и удаления. Если исключение влияет на ваш запрос, мы объясним, какие данные сохраняются и почему.

9. Удаление аккаунта и данных

Чтобы запросить удаление аккаунта WELL AI и связанных данных, напишите на okeara369@gmail.com с темой «WELL AI — удаление аккаунта». Запрос можно направить без установки или открытия приложения. По возможности используйте email, указанный в аккаунте WELL AI; если доступа к нему нет, сообщите об этом, и мы предложим другой соразмерный способ проверки. Можно указать номер WLP, но не отправляйте пароли или коды входа.

Можно запросить удаление отдельных сведений без удаления всего аккаунта. Укажите, что именно нужно удалить. Обращения рассматривает команда WELL AI: нажатие на почтовую ссылку само по себе не отправляет запрос и не удаляет данные мгновенно.

После проверки запроса мы удаляем запись аккаунта WELL AI, его кошелёк и связанные операции с баллами, память аккаунта и связанные записи мобильного входа, кроме ограниченных данных, которые необходимо сохранить по применимому закону или для конкретной необходимой цели безопасности. Мы объясним такое исключение и срок хранения. Запросы обрабатываются в сроки, установленные применимым законом, с подтверждением результата.

Сохранённые заметки можно удалить самостоятельно: Профиль → Параметры → Память → Удалить всю память. Там же можно изменить или удалить отдельную запись. Гостевая память хранится отдельно от памяти аккаунта: удаляйте её в том же браузере, используя гостевой профиль. Предварительная очистка cookie или удаление приложения может уничтожить идентификатор, необходимый для поиска гостевых записей.

Удаление аккаунта WELL AI не удаляет ваш отдельный аккаунт ChatGPT. Локальные данные можно очистить в настройках данных сайта в браузере или через Android: Настройки → Приложения → WELL AI → Память → Очистить данные. Копии у получателей, с которыми вы поделились информацией, и независимо сохраняемые записи поставщиков удаляются через этих получателей или поставщиков.

10. Ваш выбор и права

Вы можете просматривать публичный каталог без входа, выбирать содержание сообщений помощнику, оставлять память выключенной, изменять имя профиля, удалять сохранённые записи и запрашивать удаление аккаунта.

В зависимости от применимого закона у вас могут быть права на доступ и получение копии данных, исправление, удаление, ограничение обработки или возражение против неё, перенос данных, отзыв согласия там, где обработка основана на нём, и обращение в компетентный орган по защите данных. Для этого свяжитесь с нами по указанному адресу. Мы можем запросить только разумно необходимые сведения для проверки и выполнения обращения.

11. Дети

WELL AI — общий wellness-сервис, не предназначенный для детей младше 13 лет. Мы не собираем их данные заведомо. Если применимый закон или поставщик входа устанавливает более высокий минимальный возраст либо требует разрешение родителя, это требование также действует. Родитель или опекун, полагающий, что ребёнок передал персональные данные, может связаться с нами для их удаления.

12. Изменения политики

При изменении практик обработки данных мы обновляем эту страницу и дату выше. Если изменение требует отдельного уведомления или согласия, мы предоставляем его до соответствующей новой обработки. Политика остаётся общедоступной и доступной из интерфейса WELL AI.

Правила поставщиков

• OpenAI Privacy Policy
• OpenAI API Data Controls
• Telegram Privacy Policy
• Cloudflare Privacy Policy
• Google Privacy Policy